» Comodo Internet Security

XenoZ
Спасибо, но не помогло.
Попробовал руками реестр вычистить - так там такую помойку делает Comodo .....
Непонятно, что делать.

Цитата:

И не могу установить новый, т.к. старый полностью не удаляется.

Удалите папки Comodo из C:\Program Files и
C:\ProgramData , затем можно будет установить новый.

Comodo Firewall не хочет что то работать на 8.1, удалил его Revo Uninstaller , драйвер остался в настройках сети
и блокировал мне сеть, удалил его.
Пытался несколько раз переустановить , встаёт криво с отключённой защитой, а написано что поддерживает 8.1
У всех так или есть у кого работает? Пока на штатном буду виндосовском.

Добавлено:
military86
удалял эти папки, они правда были пустые уже.

Цитата:

У всех так или есть у кого работает?

Работает, но после обновления до 8.1 пришлось переустановить антивирус. Посмотри, может драйвера какие остались, рекомендую посмотреть через Autorun Analyzer (CCE).

Аналогично после обновления до Windows 8.1 сабж стал выдавать ошибку в работе firewall. Переустановка не помогла, пришлось снести.

У меня файер 6.3 работает без ошибок и глюков, но я устанавливал на чистую 8.1.

Imperator
Цитата:

5.12 нормально в win8.1 работает?

Вообще не работает и несовместим! Даже если попытаться ставить в режиме совместимости, отказывается устанавливаться.

ndr
Цитата:

Аналогично после обновления до Windows 8.1 сабж стал выдавать ошибку в работе firewall. Переустановка не помогла, пришлось снести.

Стало быть, такое обновление не предусмотрено разработчиками комода. Тогда надо удалить комод перед апгрейдом 8-ки до 8.1, а потом уже поставить комод занова!

iHastr
ну да , но где это написано было. Когда обновишь, получается вообще не установится. снёс я его пока.

Цитата:

Стало быть, такое обновление не предусмотрено разработчиками комода. Тогда надо удалить комод перед апгрейдом 8-ки до 8.1, а потом уже поставить комод занова!

Надо это в шапку, трудно он удаляется после upgrade до 8.1.
6.3 на чистую 8.1 нормально ставится и работает.

Тоже делал апгрейд до 8.1 и комодо, последняя версия, остался в рабочем состоянии, но я на всякий случай его переустановил, в процессе и после него каких-либо подводных камней выявлено не было.

COMODO Internet Security 6.3.297838.2953

http://downloads.comodo.com/cis/download/updates/release/inis_2001/release_notes.html

Fixed - Diagnostic doesn't start when upgrading Windows 8.0 to Windows 8.1

http://download.comodo.com/cis/download/installs/2000/standalone/cispremium_installer.exe (191 MB)

2 ALL
Подскажите плиз - как быстро заблокировать исходящее соединение на определённый url? Именно адрес, а не IP, т.к. он меняется. Создал сетевую зону и отправил её в блокировку, но никакого эффекта. Неужели нужно прописывать отдельные IP или диапазон?

garryroma
Comodo не понимает урлы, поэтому только IP. Так было в v4...5, наверное,так осталось и в v6.

Уважаемые, есть вопрос.
КИС 5.10.228.257.2253
Win7SP1 32bit

После вкл. комп-ра Комод вывесил окошко о нахождении (якобы) новой сети 169.xxx.xxx.xxx/17
и с предложением либо оставаться unsecure, либо использовать trust connect.
Запустил терминал, посмотрел ifconfig /all - всё в порядке, никакой 169. нет, только 192.168.х от локал. сети на одной сетев. карте и IP от провайдера на второй (и этот IP адрес не 169.).
ВайФай адаптера на самом комп. нет, на маршрутизаторе локалки адреса статические, ДХЦП отключён.
Откуда Комод эту сеть вынул?

Пару месяцев назад установил CIS с официального сайта, всё было нормально, апгрейдил базы, всё работало

Сегодня ни с того, ни с сего CIS сломался - при попытке запуска долго висит процесс cistray.exe, потом сообщение COMODO Security Agent could not be started и процесс пропадает. Висят при этом два процесса cmdagent.exe и cmdvirth.exe. При попытке ручного запуска тоже самое. В службах две службы COMODO нормально запускаются.

Чего с этим делать, не ясно. Сносить и переустанавливать? Так уже база правил фаервола и защитника накоплена. Она слетит при удалении?

swspkin
169.254.0.0/16     Канальные адреса; подсеть используется для автоматического конфигурирования адресов IP в случае отсутствия сервера DHCP.


Цитата:

Comodo не понимает урлы

Понимает, но работает с ними криво: "Имя хоста" в правилах работает некорректно

XenoZ

Цитата:

169.254.0.0/16...

Спасибо.
Подозреваю что у провайдера дхцп сервер стал тормознутый.

Hello World
Скажите, пожалуйста, в режиме «Оповещать о входящих соединениях» фаервол должен контролировать любые входящие TCP- и UDP-соединения или что-то пропускается?

Откуда возник вопрос
Имеются 2 машины в локальной сети, на одной установлено приложение-сервер, на другой приложение-клиент. На всех Windows7x86 и CIS6.3 с такой конфигурацией фаервола:
- скрытие портов: «Оповещать о входящих соединениях»
- пользовательский набор правил
- уровень частоты оповещений: очень высокий
- включены фильтрация IPv6, фильтрация loopback, блокировка фрагментированного трафика, анализ протокола, защита от ARP-спуфинга

1) Запускаю приложение на машине-сервере
2) Фаервол молчит
3) Запускаю приложение на машине-клиенте
4) На «клиенте» фаервол спрашивает, разрешить ли приложению исходящее UDP-соединение на адрес 255.255.255.255 и на порт 5000
5) Разрешаю (с сохранением). Аналогичное повторяется для портов 5001-5015, каждый раз разрешаю. Затем перезапускаю приложение-клиента
6) На «сервере» фаервол молчит!
7) На «клиенте» фаервол спрашивает, разрешить ли приложению исходящее TCP-соединение на IP «сервера» и порт 7000
8) Разрешаю
9) На «сервере» фаервол спрашивает, разрешить ли приложению входящее TCP-соединение из IP «клиента» на порт 7000
10) Разрешаю
11) Все работает

По идее, в п.6 на «сервере» фаервол должен был спросить о входящем UDP-соединении, или я не прав?..

Кстати, если на «сервере» добавить глобальное правило, запрещающее все входящие UDP, связи не будет

Поздравляю всех пользователей CIS!!!

emhanik

Цитата:

По идее, в п.6 на «сервере» фаервол должен был спросить о входящем UDP-соединении

А входящее точно было? Есть сомнение, что broadcast в данном случае был принят сервером.

Цитата:

А входящее точно было? Есть сомнение, что broadcast в данном случае был принят сервером.

AnVir о приложении-сервере пишет следующее:

N Протокол Процесс Локальный адрес Локальный порт Удаленный адрес Удаленный порт Состояние Сеть: Принято Сеть: Отправлено

emhanik

Цитата:

Сеть: Принято Сеть: Отправлено

Цитата:

Насколько я понял, со стороны сервера было отправлено 142 байта, принятых нет. Значит не было и входящего.

На контроль трафика в AnVir'е полностью полагаться нельзя, он может не все увидеть

Но если и так, разве фаервол не должен был спросить об исходящем с сервера и входящем теперь уже к клиенту?

В любом случае перед TCP-соединением на порт 7000 должно было случиться где-то исходящее широковещательное соединение и где-то входящее. Иначе сервер и клиент не узнали бы о существовании друг друга: в настройке приложений ничего не указывается.
Но о входящем UDP фаервол не спрашивает. Зато после запрета входящих UDP глобальным правилом связь между приложениями на клиенте и на сервере пропадает.

emhanik

Цитата:

На контроль трафика в AnVir'е полностью полагаться нельзя, он может не все увидеть

Тут нечего возразить
Для большей ясности нужно смотреть через Wireshark. Или на скорую руку через TCPView можно глянуть.


Цитата:

должно было случиться где-то исходящее широковещательное соединение и где-то входящее

Цитата:

Но о входящем UDP фаервол не спрашивает

Судя по этому топику баг давний. Похоже что Comodo без явных запрещающих правил (а иногда и с ними) broadcast просто пропускает без вопросов.

Цитата:

Тут нечего возразить

Что до анвира, то он он может не увидеть нужное, но вряд ли лишнее бы ему приглючилось)


Цитата:

Для большей ясности нужно смотреть через Wireshark

Да, буквально только что взялся осваивать... Пока не нашел, как данные по приложениям отфильтровать, но разберусь, наверно


Цитата:

Похоже что Comodo без явных запрещающих правил (а иногда и с ними) broadcast просто пропускает без вопросов.

Спасибо, это более-менее объясняет дело
Почитаю тот форум

Один из разработчиков COMODO даёт понять, что будет исправлено несколько тестов и если всё пойдёт нормально, то возможно в первом квартале 2014 года, в продукте появится новая технология, которая изменит правила игры...

megaherz33
Можно давать ссылку на тему? Как-то тупо у них сделано - нет возможности дать ссылку на пост.

Comodo проверяет целостность своих файлов? В связи с отличной от нуля вероятностью перехода на линейку 6.х, хотелось бы заменить иконку в трее на старый добрый щит.

Skif_off

Ссылка на тему:


http://forums.comodo.com/news-announcements-feedback-cis/cis-certifications-test-results-reviews-t61263.1350.html

Цитата:

в продукте появится новая технология, которая изменит правила игры...

В прошлом году, примерно в это же время, перед выходом 6-ки они так же похвалялися, что мол порвём всех, как Тузик грелку. До сих пор 6-ю версию до ума не довели. Так что к таким заявлениям любых вендоров надо относится со скепсисом.


Цитата:

Comodo проверяет целостность своих файлов?

Проверяет, как и большинство антивирусов.

Вопрос следующий - в каждом правиле есть поле где правилу можно присвоить имя. В журнале это имя не отображается. Или я что-то не так понял?